UrielKosayev/maos-malware-analysis-on-steroids-book
GitHub: UrielKosayev/maos-malware-analysis-on-steroids-book
一本基于真实入侵案例的端到端恶意软件逆向分析实战指南,系统化讲解从样本剖析到攻击者技战术识别的全流程。
Stars: 2 | Forks: 0
# MAoS - Malware Analysis on Steroids:与恶意软件死战到底 - 真实威胁与逆向工程战术

大多数恶意软件相关书籍都偏向纯粹、学术且理论化。本书则不然。
MAoS - Malware Analysis on Steroids 是你在真实世界中剖析恶意软件的端到端实战指南。本书由 Uriel Kosayev 撰写——他是一名网络安全研究员、主题演讲嘉宾,也是《Antivirus Bypass Techniques》一书的作者——本书将带你远远超越实验室和模拟环境。它提供了完整的从 A 到 Z 的剖析演练:从可疑文件的第一个字节开始,一路深入到 unpacking、persistence、obfuscation、payload 逻辑以及攻击者的 tradecraft。没有任何内容会被跳过;也没有任何内容会被过滤净化。
在本书中,你将学习如何:
逐步对 evasive 恶意软件样本进行逆向工程
像数字外科医生一样拆解真实世界的威胁
识别 persistence 技巧、obfuscation 层和 C2 indicators
应用久经考验的方法论(Baseline Enumeration Methodology 和 Reverse Engineering Methodology),为混乱的局面带来秩序
像攻击者一样思考,从而像战士一样防守
这不是理论。每一个演练都基于真实的案例、调查和 incident response 实战——在这些场景中,风险极高,容不得半点失误。
无论你是:
希望精进方法论的恶意软件分析师
希望超越 dashboard 进行更深入分析的 SOC 分析师
在压力下对抗 live intrusion 的 incident responder
致力于复现高级对抗技术的 red teamer
希望从根本上学会智取攻击者的 defender / blue teamer
本书都将为你提供在实战中真正有效的战术知识和心智模型。
这不仅仅是恶意软件分析。这是 Malware Analysis on Steroids。
从此处购买本书:https://www.amazon.com/dp/B0FQDGZGZW
标签:DAST, 云资产清单, 威胁情报, 库, 应急响应, 开发者工具, 恶意软件分析, 电子书籍, 逆向工程